fw ctl zdebug コマンドは、カーネルからのデバッグメッセージの収集、バッファのクリーンアップ、1MB のバッファの自動割り当てに使用できる強力なツールです。ただし、SecureXL、CoreXL、VPN などの追加モジュールのデバッグには使用できません。これらのモジュールをデバッグするには、fwaccel dbg、fw ctl affinity、vpn debug などの他のコマンドやツールが必要です。
参照：
2: 「fw ctl zdebug」 - 役立つコマンドの組み合わせ
3: 「fw ctl zdebug」コマンドの使い方
トラブルシューティング エキスパート R81.1 (CCTE) コース概要 - モジュール 4: デバッグ ツールとメソッド

ルール ベースに一致する状態関連情報を格納するための唯一のコンポーネントとして、指定されたオプションから「ハンドラー」を明示的に選択する特定の Check Point CCTE R81.20 公式ドキュメントは、提供されている検索スニペットではすぐには見つかりませんが、CCTE 試験準備資料では、この質問の正しい答えとして一貫して「ハンドラー」が示されています。
Check Point のパケット処理と統合ポリシー アーキテクチャのより広いコンテキストでは、ルール ベースのマッチングにはいくつかのコンポーネントが関与します。
Check Point の sk120964 - ATRG: 統合ポリシー (R81.20 に関連) によると、次のようになります。
接続/トランザクション: この論理エンティティは、「ルールベースのマッチング状態と分類オブジェクト (CLOB) を保存します。」 マネージャー: このコンポーネントは、「他のコンポーネント間の仲介役として機能します。ルールベースの実行プロセス全体を管理し、必要に応じて接続/トランザクションを作成します。ログを送信します。」 分類子: これらは、「CMI_LOADER アプリケーション」(ネットワーク、アイデンティティ、アプリケーション制御など) であり、マッチングプロセスで使用される分類データ (CLOB) を提供します。
オブザーバー: 「オブザーバーは、分類の改良のために CLOB を収集するユニットです。」
一般的なファイアウォールアーキテクチャにおける「ハンドラ」は、通常、アクティブな接続とポリシー適用の進行を管理するコンポーネント（カーネルモジュールまたはプロセス）です。そのため、ハンドラは、これらの接続におけるルールベースのマッチングに関連する状態情報の維持とアクセスに本質的に関与します。ルールベースのマッチング状態を格納する「接続/トランザクション」オブジェクトは、マネージャーによって作成され、接続のライフサイクル全体にわたってハンドラによって管理されます。
したがって、CCTE R81.20試験の文脈では、「ハンドラ」とは、このルールベースのマッチング状態関連情報を保存するパケット処理コンポーネントを指します。状態自体は概念的には接続/トランザクションオブジェクト内に保存され、マネージャによってオーケストレーションされ、ハンドラと呼ばれる様々な処理コンポーネントによって利用されます。
参考資料 (Check Point の公式ドキュメントの統合ポリシー コンポーネント ロールに基づく):
Check Point サポート センター sk120964: ATRG: 統合ポリシー。(最終更新日: 2024 年 12 月 29 日、R81.20 に関連)。「接続/トランザクション。ルールベースのマッチング状態と分類オブジェクト (CLOB) を保存します。」
「マネージャー。他のコンポーネント間の仲介者。ルールベースの実行プロセス全体を担当します。必要に応じて接続/トランザクションを作成します。」

HTTPSインスペクションの問題をデバッグするのに適した入力は、fw debug tls on TDERROR_ALL_ALL=5です。この入力はTLSデバッグモードを有効にし、デバッグレベルを最高レベルの5に設定します。fw debugコマンドは、TLS、CPTLS、HTTPなどのファイアウォールモジュールのデバッグ機能を制御するために使用されます。tlsオプションは、HTTPSインスペクション機能を処理するTLSモジュールのデバッグモードを有効にします。TDERROR_ALL_ALL環境変数はデバッグレベルを5に設定し、最も詳細で包括的なデバッグ出力を生成します。デバッグ出力は$FWDIR/log/tls.elgファイルに書き込まれ、TLSViewツール1で収集および分析することで、証明書の検証、SSL/TLSネゴシエーション、暗号化/復号化などのHTTPSインスペクションプロセスの詳細を確認できます。その他のオプションは、以下の理由により正しくありません。
fw ctl debug -m fw + conn drop cptls は、ファイアウォールモジュールのカーネルデバッグモードを有効にし、フラグ conn、drop、cptls を指定します。カーネルデバッグモードは、$FWDIR/log ディレクトリに kdebug.txt ファイルを生成します。このファイルには、カーネル内でのファイアウォールトラフィック処理に関する情報が含まれます。カーネルデバッグモードは、ポリシー、NAT、ルーティング、インスペクションに関する問題のトラブルシューティングには役立ちますが、ユーザー空間2 の TLS モジュールによって処理される HTTPS インスペクションに関する問題には役立ちません。
vpn debug cptls on は、VPNモジュールのコンポーネントであるCPTLSモジュールのIKEデバッグモードを有効にします。IKEデバッグモードは、$FWDIR/logディレクトリにike.elgファイルとikev2.xmllファイルを生成します。これらのファイルには、VPNピア間のIKEネゴシエーション、認証、および鍵交換に関する情報が含まれています。CPTLSモジュールは、VPNトラフィックのSSL/TLS暗号化/復号化を処理しますが、HTTPSインスペクショントラフィックは処理しません3。
fw diag debug tls enable は有効なコマンドではないため、TLS デバッグモードは有効になりません。fw diag コマンドは、パケットキャプチャ、コアダンプなど、ファイアウォールの診断機能を制御するために使用されます。debug オプションは fw diag コマンドでは有効なオプションではなく、tls オプションは debug オプションでは有効なオプションではありません。参考：
TLSViewツールの使い方
ファイアウォールカーネル（fw）モジュールをデバッグする方法
Quantum Spark (SMB) アプライアンスで VPN の問題をデバッグする方法
[fw diag - Check Point CLI リファレンス カード]